Наш браузерный движок

ARMANOS Browser 153.0.7978.0 мы собираем из Chromium сами. Это не дополнение, не расширение и не ключ запуска, а сам браузер.

Страница спрашивает браузер, и браузер отвечает ей значениями вашего профиля, а не значениями вашего компьютера. Версию профиль называет ту, которая его правда рисует, и никакую другую.

Установщик без движка внутри к вам не уедет.

Скрипт сайта здесь не успевает первым. Когда он спрашивает navigator.platform, браузер уже отвечает ему значением вашего профиля.

Все значения профиля держатся вместе и выводятся из его шаблона, номера и страны выхода прокси. Поэтому завтра и на другом компьютере тот же профиль остаётся той же машиной.

1. 1

   Что входит в машину профиля

   Экран, строки видеокарты, шрифты, часовой пояс, языки, число приборов и числа сети.

2. 2

   Значения доезжают один раз

   Они уходят в браузер при запуске, вместе с папкой профиля, его прокси и списком языков.

3. 3

   Вкладка, открытая позже, не отличается

   Страница, открытая через десять минут, видит ту же машину, что и первая.

4. 4

   Странице нечего переопределять

   Она выполняется после и ни одного подменённого прототипа не находит.

В самом Chromium мы правим 39 файлов и добавляем 10 своих. Каждую строку в таблице ниже сайт читает из вашего профиля, а не из вашей машины.

Два правила держатся по всей таблице. Один и тот же рисунок читается у профиля всегда одинаково, а не по-новому на каждый вызов, и числа округляются так же, как их округляет обычный Chrome.

Не всё пока перенесено в браузер. То, что он ещё не закрывает, закрывает сама программа из страницы, и тоже до первого скрипта сайта.

Два слоя на одном значении мешали бы друг другу: один рисунок прочитался бы двумя способами, и это заметнее, чем каждый из них поодиночке. Поэтому там, где работу берёт браузер, страница от неё отходит.

Список ниже не написан от руки, а снят с самой сборки. Сборка, которая умения не несёт, его и не заявит.

• webgl-readpixels

  шум чтения пикселей WebGL внутри движка

• intl

  часовой пояс, язык, календарь и разделители

• fonts

  список шрифтов по профилю, а не по машине

• devices

  число приборов записи и вывода

• voices

  голоса синтеза речи по заявленному языку

• net

  скорость, задержка и вид связи

• memory

  предел кучи в согласии с заявленной памятью

• webgpu

  шум снимка картинки через WebGPU

• net-mobile-fields

  три поля связи Android: type, downlinkMax, ontypechange

Проверялка не просто читает значения. Она сличает заявленное с измеренным, и подмена на уровне страницы как раз и создаёт расстояние между ними.

Поэтому в программе есть второй движок, «Встроенный движок» на экране «Движок», и она честно говорит, какой из них работает: Chromium через Electron, веха 130, с защитой, внедрённой скриптом. На него профиль откатывается, когда ARMANOS Browser не смог подняться.

Об этом вы узнаете сразу. Профиль всё равно откроется, а вы увидите уведомление с именем профиля и причиной.

Блокировка слежки, чистка ссылок и остальные защиты работают и в ARMANOS Browser. Их приносит в профиль небольшое расширение, которое программа собирает при запуске, и включать его отдельно не нужно.

Страница не видит ни следа этой блокировки и не ждёт нашего ответа на каждый запрос. Поэтому заминка в программе не может подвесить ваш сайт.

• Блокировка трекеров

  Список узлов, собственная слежка известных площадок и метки в ссылках.

• Чистка ссылок

  40 отслеживающих меток уходят из ссылки до того, как запрос покинет вашу машину.

• WebRTC через прокси

  В режиме WebRTC по умолчанию ваш настоящий адрес не утечёт мимо прокси по UDP. Режим «Настоящий» нарочно показывает его, и показать его может расширение с правом privacy.

• Весь трафик на прокси

  Мимо прокси не уходит ни один запрос, а незнакомый вид прокси даёт отказ вместо тихого выхода напрямую.

• Пароль прокси мимо командной строки

  Ваш пароль не появляется в командной строке процесса.

• Автоматизация без приметы

  Порт отладки доступен только с этой машины, а navigator.webdriver страница читает у вас ложным.

Сборка с проваленной проверкой к вам не уезжает. Проверка, которую не удалось запустить, считается проваленной, а не пропущенной.

Мерят готовый двоичный файл, тот самый, что лежит в установщике, и сличают его с ним же без вашего профиля. Чистым образцом служит не чужой браузер, а сам движок.

«Принято с оговоркой» значит, что не провалено ничего, но проверено не всё, и такую сборку мы называем так вслух.

1. 1

   Значения профиля правда доезжают

   Движок запускают со страной выхода, читают то, что видит страница, и сличают с тем же движком без профиля.

2. 2

   Проверка идёт на четырёх профилях

   Дефект рисунка холста бывает виден не у всех, и один удачный профиль пропустил бы негодную сборку.

3. 3

   Наш браузер и обычный Chrome сличают целиком

   Необъяснимое лишнее свойство это отказ, а не мелочь.

4. 4

   Заявленное умение подтверждено

   В применяемом списке правок нет заглушек, и ни одно умение не объявлено просто так.

Каждый профиль открывается на стартовой странице, где перечислены проверялки, которыми эта работа и так пользуется: BrowserScan, BrowserLeaks, CreepJS, Pixelscan и определение адреса. Лежит эта страница на вашем же компьютере, поэтому об открытии профиля не узнаёт никто посторонний.

Внутри программы автопроверка отпечатка (меню профиля > Проверить отпечаток) снимает до 37 значений с живой страницы и показывает, сошлось ли каждое с тем, что вы задали профилю. Окно без защиты она мерить откажется, а не покрасит в красный впустую.